目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

grpc 厂商漏洞列表 / CVE 中文分析 12

grpc 厂商相关 12 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

gRPC 是 Google 开发的高性能开源 RPC 框架，支持多种语言，用于构建分布式系统。历史上常见漏洞包括缓冲区溢出、拒绝服务攻击和身份验证绕过。截至最新统计，该项目已记录 4 条 CVE，主要涉及内存管理和协议实现问题。该框架支持 TLS 加密和双向认证，但默认配置可能存在安全风险，开发者需谨慎配置参数以防范潜在威胁。

Top products by grpc: grpc-node grpc-go grpc-swift gRPC-C++
Medium 2026-09-29
@grpc/grpc-js 信息泄露漏洞修复
Unknown 2026-09-15
gRPC-Go HTTP/2 传输层 :authority 缺失校验漏洞修复
Medium 2026-09-15
Envoy XDS 服务器未认证DoS漏洞：省略 :authority 与 host 导致崩溃
Unknown GHSA-2v4p-4fqh-27vj 2026-09-15
gRPC v1.82.x 修复：拒绝缺失 authority/Host 头的 HTTP 请求
Unknown 2026-09-15
gRPC Go: HTTP/2 头部缺失导致请求被拒
Medium 2026-09-15
gRPC-Go HTTP/2 :authority/:host 头部校验漏洞修复分析
Medium 2026-09-15
gRPC HTTP/2 :authority缺失导致空指针解引用崩溃修复及PoC
High CVE-2025-84304 2026-09-02
gRPC-Go HTTP/2 分片致 OOM 远程 DoS 漏洞（CVE-2025-84304）
Low 2026-09-02
gRPC传输层小帧缓冲内存开销漏洞修复分析
Medium 2026-09-02
grpc-go recvMsgs 缓冲区泄漏导致 OOM
Unknown 2026-09-02
gRPC XDS RBAC 头名称未小写导致规则失效
Unknown 2026-09-02
gRPC RBAC 头部匹配器规范化漏洞修复与PoC
High 2026-07-15
grpc-js 库拒绝服务漏洞修复详情
Medium 2026-07-15
grpc-js拒绝服务漏洞修复:移除错误事件监听防崩溃
Medium 2026-07-15
grpc-js库拒绝服务漏洞及修复方案
Medium 2026-07-15
grpc-js 无效请求处理缺失导致服务崩溃漏洞修复
High 2026-07-15
@grpc/grpc-js 1.14.4 拒绝服务漏洞公告 (GHSA-5375/994)
Medium 2026-07-15
grpc-node 压缩处理导致崩溃漏洞修复 (Denial of Service)
High 2026-07-15
grpc-node 畸形压缩数据导致崩溃漏洞及修复
Medium 2026-07-15
grpc-js 压缩数据格式错误导致崩溃漏洞及修复方案

展示最近 20 条安全公告。查看全部 →

本页汇总了 grpc 厂商截至目前公开的全部 12 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。